CVE-2026-39808
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 91.2%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 14 Nisan 2026 · CISA KEV son iyileştirme tarihi: 19 Temmuz 2026
Etkilenen: fortinet fortisandbox
Fortinet FortiSandbox 4.4.0 ile 4.4.8 arasındaki bir işletim sistemi komutunda kullanılan özel öğelerin yetersiz nötralizasyonu ('işletim sistemi komut enjeksiyonu') zafiyeti, bir saldırganın yetkisiz kod veya komutları <saldırı vektörünü buraya ekleyin> aracılığıyla çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.8 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.